Как настроить поле формы на основе ролей пользователей в Symfony2/3?

Есть ли правильный способ настроить форму в зависимости от роли пользователя, который ее запрашивает?

Мой сценарий довольно прост: мне нужно скрыть некоторые поля, если пользователь не предоставил ROLE_ADMIN. Я пытался избежать отображения поля на Twig, но

  {% if is_granted('ROLE_ADMIN') %}
              {{form_row(form.field)}}
  {% endif %}

не работает, потому что построитель форм обходит эту проверку.

Версия Symfony: 2.8.2

ИЗМЕНИТЬ

Благодаря предложению @Rooneyl я нашел решение:

Сначала вам нужно добавить ключ «роль» в параметр параметров. Итак, в configureOptions() $options['role'] всегда ROLE_USER.

/**
 * @param OptionsResolver $resolver
 */
public function configureOptions(OptionsResolver $resolver)
{
    $resolver->setDefaults(array(
        'data_class' => 'MyBundle\Entity\Ticket',
        'role' => 'ROLE_USER'
    ));
}

Затем в контроллере нужно передать массив getRoles():

$user_roles = $this->getUser()->getRoles();
$form = $this->createForm('MyBundle\Form\TicketType', $ticket, array('role' => $user_roles));

person sentenza    schedule 16.02.2016    source источник
comment
обновили код   -  person Rooneyl    schedule 16.02.2016


Ответы (2)


Вы можете использовать параметр, переданный конструктору форм, чтобы указать, какие элементы генерируются.
Таким образом, вы можете изменить содержимое и выполняемую проверку (используя validation_groups).
Например, ваш контроллер (при условии, что роли являются array);
ваш контроллер;

$form = $this->createForm(new MyType(), $user, ['role' => $this->getUser()->getRoles()]);

И ваша форма:

<?php 
namespace AppBundle\Form\Entity;

use AppBundle\Entity\UserRepository;
use Symfony\Component\Form\AbstractType,
    Symfony\Component\Form\FormBuilderInterface,
    Symfony\Component\OptionsResolver\OptionsResolver;

class MyType extends AbstractType 
{
    /**
     * @param OptionsResolver $resolver
     */
    public function configureOptions(OptionsResolver $resolver)
    {
        $resolver->setDefaults(array(
            'data_class' => 'AppBundle\Entity\User',
            'validation_groups' => ['create'],
            'role' => ['ROLE_USER']
        ));
    }

    /**
     * @param FormBuilderInterface $builder
     * @param array $options
     */
    public function buildForm(FormBuilderInterface $builder, array $options)
    {
        // dump($options['roles']);
        if (in_array('ROLE_ADMIN', $options['role'])) {
            // do as you want if admin
            $builder
                ->add('name', 'text');
        } else {
            $builder
                ->add('supername', 'text');
        }
    }

    /**
     * @return string
     */
    public function getName()
    {
        return 'appbundle_my_form';
    }

}
person Rooneyl    schedule 16.02.2016
comment
Когда я пытаюсь использовать параметр options, Symfony возвращает эту ошибку: The option "role" does not exist.. Почему? - person sentenza; 16.02.2016
comment
Я думаю, что $options['role'] должно быть getUser()->getRoles(). - person sentenza; 16.02.2016
comment
Код может быть неполным, я на мобильном телефоне, поэтому не могу проверить его в данный момент. Я запущу его и дам полное решение через некоторое время, но теория это звучит. - person Rooneyl; 16.02.2016
comment
Основная проблема связана с массивом $options. Невозможно добавить ключ role. - person sentenza; 16.02.2016
comment
В примере Рунейла roles используется как в массиве $options, так и в функции configureOptions(), и похоже, что вместо этого вы пытаетесь использовать role... возможно, у вас role в одном месте, а roles в другом? - person Jason Roman; 16.02.2016
comment
Я редактировал код Рунейла. Теперь у него role вместо roles. Меня устраивает. Я уже проверил это. - person sentenza; 16.02.2016
comment
@Rooneyl, как это сделать, если вы используете FOSUserBundle? Пожалуйста, очень нужна помощь. - person WashichawbachaW; 29.09.2017

Вы можете сделать это в своей форме.

Сделайте услугу для вашей формы

app.form.type.task:
    class: AppBundle\Form\FormType
    arguments: ["@security.authorization_checker"]
    tags:
        - { name: form.type }

В вашем FormType добавьте конструктор, чтобы получить свой сервис.

private $authorization;
public function __construct(AuthorizationChecker $authorizationChecker)
{
    $this->authorization = $authorizationChecker;
}

Затем в вашем конструкторе вы сможете проверить разрешение пользователя

$builder->add('foo');
if($this->authorization->isGranted('ROLE_ADMIN'))
{
   $builder->add('bar');
}

И тогда, наконец, вы можете визуализировать свою форму

{% if form.formbar is defined %}
    {{ form_row(form.formbar ) }}
{% endif %}

Обратите внимание, что это означает, что ваше поле может быть пустым. Потому что, возможно, вы хотите, чтобы некоторые из них были видны одним пользователям, а другие нет.

В противном случае вы можете установить значение по умолчанию в методе построения вашего объекта, чтобы убедиться, что значение не будет нулевым, если пользователь не заполнит/не сможет его заполнить.

person Bart Bartoman    schedule 16.02.2016
comment
Просто здорово. Спасибо - person Diego Montero; 13.01.2017